Bunni DEX підтверджує закриття після втрати $8.4 мільйона у вересневому зломі

У новому ударі для індустрії децентралізованих фінансів Bunni оголосила про своє закриття після серйозної експлуатації, яка зупинила її діяльність.

Bunni, децентралізована біржа, відома своїми інноваціями у сфері ліквідності, офіційно припинила роботу після масштабної експлуатації, внаслідок якої було виведено понад $8.4 млн коштів користувачів.

Рішення було оголошено 23 жовтня через офіційний акаунт проєкту в X, де команда заявила, що злам зупинив розвиток і залишив проєкт без можливості забезпечити безпечний перезапуск. Закриття знаменує кінець однієї з технічно найамбітніших бірж DeFi, побудованих на Uniswap (UNI) V4 hooks.

Злам залишив проєкт без можливості відновлення

Атака, яка була спрямована на основні смарт-контракти Bunni в Ethereum (ETH) та Unichain, відбулася на початку вересня. Зловмисники скористалися вразливістю у функції розподілу ліквідності проєкту, яка була створена для оптимізації прибутків провайдерів ліквідності, що дозволило їм вивести більше активів, ніж належить, через маніпуляції з flash loan та помилки округлення.

Було виведено близько $8.4 млн, переважно в USDC та USDT, перш ніж команда заморозила роботу контрактів. Було запропоновано винагороду у 10% для повернення коштів, але зловмисник не відповів. Незважаючи на попередні аудити від Trail of Bits та Cyfrin, баг був класифікований як "логічна помилка", а не помилка реалізації.

Після зламу загальна заблокована вартість Bunni впала з понад $60 млн майже до нуля, а торгова та розробницька активність зупинилася.

Відкрите прощання та план компенсації користувачів

У заяві про закриття команда Bunni повідомила, що для безпечного відновлення роботи знадобилося б "від шести до семи цифр" на аудит та моніторинг, а також місяці повторної розробки — витрати, які проєкт не міг покрити.

Користувачі все ще зможуть виводити кошти через сайт Bunni до подальшого повідомлення. Залишки казначейських активів будуть розподілені між власниками BUNNI, LIT та veBUNNI на основі знімку після завершення юридичних процедур. Члени команди будуть виключені з розподілу.

У фінальному кроці Bunni змінила ліцензію своїх смарт-контрактів v2 з BUSL на MIT, зробивши свої технології, включаючи LDF, surge fees та автономне ребалансування, вільно доступними для інших розробників. Команда заявила, що продовжує співпрацювати з правоохоронними органами для повернення викрадених коштів.

Закриття додає складного року для безпеки блокчейну, адже у 2025 році вже втрачено понад $3.1 млрд унаслідок зламів та експлуатацій.